Risk türleri değişebilir, ancak inovasyonun bir aracı olarak kilit rolüyle teknoloji, günümüz işletmeleri için en kritik risk faktörü haline gelmiştir. Risk değerlendirmesi yapmak tipik bir bilgi teknolojisi eğitiminin içerdiği bir şey olmadığından, birçok BT uzmanı, işletmelerin gelecekteki başarılarını belirlemek için giderek daha zorunlu gördükleri bilgiden yoksundur.
2010'daki tanıtımından bu yana, 24.000'den fazla profesyonel ISACA®'nın Risk ve Bilgi Sistemleri Kontrolünde Sertifikalı™ (CRISC™) sertifikasını aldı. Bu unvan, işverenlere sahibinin bilgi sistemleri ve teknoloji riskini belirleyebildiğini, değerlendirebildiğini ve yönetebildiğini ve işletmelerin iş hedeflerine ulaşmalarına yardımcı olduğunu gösterir.
1. BT Riskini Belirleme
- Bu alandaki yeterlilik, BT risk yönetimi stratejisinin yürütülmesine katkıda bulunmak, iş hedeflerini desteklemek ve kurumsal risk yönetimi (ERM) stratejisiyle uyumlu olmak için BT risk evrenini belirlemek için gereken uzmanlığı doğrular.
- Alan 1, kişinin kuruluşun insanlarına, süreçlerine ve teknolojisine yönelik tehditleri ve güvenlik açıklarını tanıma ve ölçme yeteneğini doğrular.
2. BT Riskini Değerlendirme
- Sınav başarısı, risk tabanlı karar almayı mümkün kılmak için BT riskini analiz etme ve değerlendirme konusunda gelişmiş yeteneği gösterir.
- Alan 2, mevcut kontrollerin mevcut durumunu belirleme ve BT risk azaltma için etkinliklerini değerlendirme konusunda gelişmiş beceriye tanıklık eder.
3. Risk Yanıtı ve Azaltma
- Bu temel iş uygulama alanı, iş hedefleriyle uyumlu riski yönetmek için verimliliklerini ve etkinliklerini değerlendirirken risk yanıt seçeneklerini belirleme konusunda uzmanlığı doğrular. Alan 3, kuruluş genelinde iyi bir şekilde hizalanmış ve belirginleştirilmiş bilinçli risk kararlarını seçme ve uygulama yeteneğinizi test eder.
4. Risk ve Kontrol İzleme ve Raporlama
- Son iş uygulama alanı, BT risk yönetimi stratejisinin etkinliğini ve iş hedefleriyle uyumunu sağlamak için BT riskini ve kontrollerini sürekli olarak izleme ve ilgili paydaşlara raporlama kapasitenizi değerlendirir.
- Alan 4, riskteki değişikliklerin izlenmesini sağlamak için mevcut verilere dayalı olarak temel risk göstergelerini (KRI'ler) ve eşikleri tanımlama ve oluşturma yeteneğinizi değerlendirir.
